AlmaLinux OS está validado por FIPS 140-3
AlmaLinux OS 9.2 carries FIPS 140-3 validated cryptographic modules on the NIST CMVP Active list, including the first FIPS 140-3 kernel certificate for an EL9 distribution. You can enable FIPS mode and meet a recognized cryptographic standard, free for non-commercial use.
Resumen
FIPS 140-3 is widely treated as the gold standard for cryptographic security, recognized and required well beyond the United States. AlmaLinux OS 9.2 meets it: its kernel and OpenSSL cryptographic modules are independently validated by the NIST Cryptographic Module Validation Program and listed as Active.
Eso convierte a AlmaLinux en la primera distribución EL9 con un kernel validado por FIPS 140-3, y los paquetes validados son libres para uso no comercial. Esto es lo que es FIPS, por qué es importante y cómo activarlo.
La validación fue patrocinada por TuxCare, la división de soporte empresarial de CloudLinux y patrocinador fundador de AlmaLinux platinum. TuxCare cubrió el considerable costo y esfuerzo de ingeniería, y pone a disposición de la comunidad los paquetes validados para uso no comercial.
Cómo llegamos aquí
| Date | Hito |
|---|---|
| Diciembre 2022 | El kernel de AlmaLinux OS 9 y los módulos OpenSSL se agregan a la Implementación del NIST en la lista de pruebas. |
| Junio 2023 | CAVP certificates received, confirming the cryptographic algorithms are implemented correctly. |
| Septiembre 2023 | Certificados de entropía ESV recibidos. AlmaLinux es la primera aplicación de software en ganar un certificado FIPS 140-3 ESV usando SHA3-256 como acondicionador. |
| Octubre 2024 | El kernel AlmaLinux OS 9.2 está validado por FIPS 140-3 en la lista Activa CMVP del NIST (certificado #4750), el primer certificado de kernel FIPS 140-3 para una distribución EL9. |
| Octubre 2024 | El proveedor FIPS de OpenSSL se agrega a la lista activa (certificado #4823). |
Leer la historia completa en el original Anuncio de validación de FIPS y el 9.2 validation update.
¿Qué es FIPS?
Los FIP (Estándares Federales de Procesamiento de Información) son estándares criptográficos publicados por el gobierno de los Estados Unidos de América del Norte. FIPS 140-3 es la versión actual y define los requisitos de seguridad que debe cumplir un módulo criptográfico.
Un módulo obtiene la validación solo después de que un laboratorio acreditado lo pruebe y el Programa de Validación de Módulos Criptográficos del NIST certifique el resultado. AlmaLinux OS 9.2 fue la primera implementación de software en recibir un certificado FIPS 140-3 ESV utilizando SHA3-256 como acondicionador.
Validación y cumplimiento no son lo mismo. Un módulo obtiene la validación al aprobar pruebas de laboratorio independientes y unirse a la lista Activa. Un sistema es compatible solo cuando ejecuta un módulo validado en modo FIPS dentro de su entorno operativo certificado, y los cambios rutinarios en la criptografía validada, como un parche ordinario o una actualización del kernel, pueden moverlo fuera de ese límite. Por lo tanto, mantener un sistema compatible a lo largo del tiempo depende de actualizaciones que conserven los módulos validados. Esos paquetes son libres para uso no comercial; los parches continuos compatibles con FIPS y el uso comercial se ofrecen a través del soporte empresarial de TuxCare. Ver TuxCare's FIPS page.
Why it matters
FIPS 140-3 is recognized and respected worldwide. The European Union's NIS 2 Directive, for example, calls for up-to-date encryption built on established standards.
For government, finance, healthcare, and anyone handling sensitive data, running on validated cryptography is often a requirement rather than a nice to have. FIPS validation gives those organizations independent assurance about the cryptography underneath their systems.
Validated cryptography is also a prerequisite for the DISA Security Technical Implementation Guide (STIG). AlmaLinux OS 9 is one of the few RHEL family distributions with a published DISA STIG, which gives regulated and United States Department of Defense environments an official hardening baseline. See the AlmaLinux OS 9 STIG on the NIST National Checklist Program and TuxCare's FIPS and STIG overview.
Habilitar el modo FIPS como libre
Anyone running AlmaLinux OS 9.2 can enable FIPS mode and meet the standard at no cost, for non-commercial use. Install the community packages from the TuxCare repository, turn on FIPS mode, and reboot:
dnf -y install https://repo.tuxcare.com/fips/tuxcare-fips-release-latest-9.noarch.rpm
dnf -y install openssl-3.0.7-20.el9_2.tuxcare.1 kernel-5.14.0-284.11.1.el9_2.tuxcare.5
fips-mode-setup --enable
rebootUna vez que el sistema vuelve a funcionar, está ejecutando criptografía validada. Para obtener un tutorial completo, incluido cómo verificarlo, consulta el FIPS validation update blog post.
Important: AlmaLinux OS 9.2 support status
AlmaLinux OS 9.2 ya no es compatible con AlmaLinux OS Foundation, lo que significa que no publicaremos actualizaciones para él. Dejó de ser compatible con Foundation cuando se lanzó AlmaLinux OS 9.3. Para obtener detalles sobre el soporte de versiones, ver Notas de la versión de AlmaLinux.
If you need ongoing supported coverage, including for FIPS, see our support options.
El trabajo de validación continúa en las nuevas versiones de AlmaLinux. La certificación FIPS 140-3 para AlmaLinux 9.6 ya está en curso, con sus módulos criptográficos en la lista de Módulos en proceso del NIST. Los módulos libres OpenSSL y kernel para AlmaLinux 9.6 ya están disponibles para instalar; ver la documentación de TuxCare AlmaLinux FIPS para los pasos. Para obtener más información, ver TuxCare's FIPS page y el 9.6 validation update.
¿Quieres saber más?
¿Preguntas sobre FIPS en AlmaLinux OS? Ven a hablar con la gente que hace este trabajo. Nos gusta ayudar.
